安全设备的工作模式通常可以分为串联模式和旁路模式两大类。（1）串联模式顾名思义，在这种工作模式下，安全设备是串联在网络链路中的，所有的网络流量都会经过安全设备过滤，再转发出去。串联模式又分为两...
01月31日22 views评论ctf
网络安全
安全设备有几种部署方式，看这几张图就懂了
01月31日22 views评论ctf
网络安全
01月31日22 views评论ctf
网络安全
Real World CTF 6th writeup by Friendly Maltese Citizens
BLOCKCHAINSafeBridgeSolution：This challenge is derived from Enterprise Blockchain in Paradigm CTF 20...
01月31日149 views评论ctf
writeup
【Real World CTF 6th Writeup】MinIO Research and Exploitation
目 录一. MinIO Architecture二. Research Strategy 三. The Vulnerabilities(1) Privilege Escalation under Wi...
01月31日22 views评论ctf
writeup
『CTF』堆入门（二）
点击蓝字 关注我们日期: 2024-01-19作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言堆学习第二篇文章了，也是比较难的一部分，因为堆和栈不同，栈的结构较为简单，并且栈结构的溢出...
01月20日16 views评论ctf
malloc
2023年网络空间安全漏洞态势分析研究报告
安全漏洞，作为网络安全领域的核心问题之一，在这一年中频繁曝光，给全球各地的组织和个人带来了巨大挑战。2023年，网络空间安全漏洞态势呈现出总体数量降低，但影响范围扩大、利用难度降低的趋势。从传统的系统...
01月19日32 views评论ctf
网络安全
50多个大厂商网络安全面试复盘
资料来源于网络，如有侵权，联系删除。 链接：https://pan.baidu.com/s/1QFGUx1YKKrgfkAnvHQ6n8A?pwd=548s 提取码：548s --来自百度网盘超级会员...
01月19日29 views评论ctf
网络安全
CTF设计的七个经验教训
CTF（夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”...
01月19日17 views评论ctf
经验教训
记一次某家园社区管理后台渗透测试案例
文章目录前言资产探测漏洞一：漏洞二：总结：声明：*用到的工具：1、burp suite；2、fiddle*# 一、打开公司官网# 二、进入XX管理系统## 漏洞一：信息泄露1、通过前端接口拼接发现信息...
01月19日26 views评论ctf
渗透测试
CTF中的请求走私
文章前言 HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列方式的技术，它允许攻击者绕过安全控制获得对敏感数据的未经授权的访问并直接危害其他应用程序用户，请求走私大多发生于前端服...
01月16日10 views评论ctf
请求走私
【靶场合集】CTF-NSSCTF Round#16 Basic：Litter
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 题目公司的服务器被人入侵了，并且公司的一些敏感信息被攻击者所盗取。现在...
01月14日98 views评论ctf
decode
【靶场合集】CTF-第七届强网杯全国网络安全挑战赛：谍影重重2.0
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 题目小明是某间谍组织的一员，他终日监听着我国某重点军事基地的飞行动态，...
01月10日39 views评论ctf
网络安全
【靶场合集】CTF-第七届强网杯全国网络安全挑战赛：谍影重重3.0
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 题目小明被我国抓获之后对所作所为供认不讳，在对他个人电脑监控的过程中，...
01月10日48 views评论ctf
网络安全
75